moin,
ich bin mir gerade ein kleines script am schreiben(so ne erweiterung für mein kleines CMS),
ich will dass das script von erweiterung in der SQL DB gespeichert, und dann per echo ausgeführt wird,
allerdings will php nicht so wie ich will, es wird das script nicht ausgeführt sondern steht einfach nur im quelltext,
kann mir da jemand helfen?

lg.

hi,

versuchs mal so:

inhalt aus der db in eine file, diese abspeichern und per include(); ausführen.

Wenn GET variablen im einsatz sind, diese vor include(); definieren.

Sollte so klappen.

das weiß ich ja, aber ich will keine externe files^^


EDIT:
egal, ich hab nen ordner expansions gemacht wo sich die ganzen scripte befinden, in der datenbank steht dann nur der name der datei^^

lg.

Hi,

hab nochmals nachgeguckt, anders scheint es auch nicht möglich zu sein

Das sollte mit der Funktion :



funktionieren.

Einfach mal bissel Googlen

Hi,

eval(); kann unter umständen sehr gefährlich sein:

(wenn der user eigenen code eingeben kann)

unter linux: eval("exec('rm -r ./');");
unter windows: eval("exec('del *.* /y');");

Weiteres zu eval();

de.php.net/manual/de/function.eval.php

un des weiteren hat jeder x beliebige Hoster eval(); dicht in der php.ini.

es gilt:

eval = evil.

wenn du eval() benutzt, prüfe die Daten 10 mal vorher.


wsl

und sobald nur 1 Syntax fehler auftritt kackt dein ganzes Script ab und du bekommst nur bedingt ne vernünftige Fehlermeldung.

Nutze eval() für meine Template Engine und war schon oft am verzweifeln. Meine nächste wird nicht damit gelöst!

zwischen eval und datei schreiben -> include ist aber wirklich kein unterschied mehr
Wenn ich mich recht erinnere (ist schon länger her), bekommste mit eval('?>' . $db_text . '<?php') das gleiche Ergebnis, wie mit einem Include. Wenns reiner PHP-Code ist, dann komplett ohne <?php und ?>.

Dass das ganze nicht allzu sicher ist, ist die eine Sache, aber ich finde es auch nicht besonder Schick ...
Meine Guestbook-Page sieht in der DB folgendermaßen aus:

In .../modules/ befindet sich eine guestbook.php, die wird mit [loadmodule]...[/loadmodule] included und eine Instanz in mein Modules-Array erstellt. (Egal, wo der Tag im Text steht):

Mit [call:module]method[/call] werden dann Methoden vom Modul aufgerufen (mit eval):


Damit nicht einfach User (Kommentare) das gleiche machen können hab ich 2 Methoden, die die BB-Codes parsen:
1. render_posted (nur bb codes, smilies, etc.)
2. render (wie render_posted + module engine + paar andere sachen)

Edit: hab noch den Post noch etwas erweitert, musste vorhin kurz weg vom PC